阿摩線上測驗 登入

最新科目

最新試卷

最新試題

最新申論題

最新課程

最新主題筆記

最新討論

51 體溫調節中樞位於下列那一個部位? (A)延腦 (B)小腦 (C)中腦 (D)下視丘

27. 身為 S 公司的資安事件應變小組(CSIRT)負責人,在 本次事件中,攻擊者能從雲端橫向移動至本地核心網路,凸顯了現有安全架構的嚴 重缺陷。在規劃下一代安全架構時,下列何種策略最「不」能解決此問題? (A) 升級邊界防火牆,購買具備更高吞吐量的設備 (B) 實施零信任安全架構(ZTA),廢除傳統信任邊界,對所有存取請求進行嚴格驗證 與授權 (C) 要求所有雲端與本地系統的管理者使用相同的帳號密碼,以利於管理 (D) 建立一個獨立的實體隔離網路(Air-gapped Network),將 IC 設計部門與公司其他 網路完全隔絕

複選題28. 身為 S 公司的資安事件應變小組(CSIRT)負責人,為 了從管理與技術層面全面強化公司的資安管理系統(ISMS),避免未來發生類似的複 合式攻擊,管理層應推動下列哪些措施? (A) 定期執行包含供應鏈攻擊情境的紅隊演練(Red Teaming),驗證整體防護與應變 能力 (B) 更新資安政策,明確納入對生成式 AI 輔助工具的使用規範與風險控管要求 (C) 為了節省成本,將所有資安監控業務完全外包,並減少內部資安人員編制 (D) 強化存取控制實務,針對關鍵資產導入特權帳號管理(PAM)與即時(Just-in-Time) 存取機制

29. 網站應用程式安全測試中,盲注式 SQL 注入攻擊(Blind SQL Injection)的測試比一般 SQL 注入攻擊更具挑戰,以下描述何者最正確? (A) 難以透過錯誤訊息來洩漏資料庫資訊,而透過行為模式(如:時間延遲回應)推 斷資料 (B) 盲注式 SQL 注入只會影響後端資料庫,不會影響應用程式的前端 (C) 盲注式 SQL 注入需要特定的自動化工具,無法手動執行 (D) 若發生在無法存取原始碼的黑箱測試情境中,偵測更加困難